一种信息属性风险评估的方法及系统技术方案

本发明专利技术提供一种信息属性风险评估的方法及系统，属于信息安全技术领域，其可至少部分解决现有的对新技术、新业务、新应用信息属性的风险评估的问题。本发明专利技术的信息属性风险评估的方法包括：获取多个评估小组对各项信息属性的评分结果；计算出每项信息属性的评分结果的平均值；通过每项所述信息属性的平均值的集合得出信息属性的风险值。本发明专利技术的信息属性风险评估的方法可为相关企业开展新技术新业务安全评估工作提供有效参考，从而降低信息安全事件发生后造成的危害，保障新技术、新业务、新应用的正常运行。

【技术实现步骤摘要】
一种信息属性风险评估的方法及系统
本专利技术属于信息安全
，具体涉及一种信息属性风险评估的方法及系统。
技术介绍
伴随着信息通信产业的快速发展，各种方便快捷的互联网应用以前所未有的速度改变着当今社会的生产生活方式。与此同时，基于互联网的信息安全风险也随之诞生，数据泄密、电信诈骗、病毒攻击等安全事件频发且愈演愈烈，对用户利益、社会稳定乃至国家安全产生了严峻威胁。面对如此严峻的网络安全形势，对有可能引发信息安全风险的新技术新业务组织开展安全评估是至关重要的。新技术新业务安全评估是指运用科学的方法和手段，系统地识别和分析新技术、新业务、新应用等可能引发的信息安全风险，评估信息安全事件发生可能造成的危害程度，评估企业配套的信息安全保障能力是否能够将风险控制在可接受的水平，提出有针对性的预防信息安全事件发生的管理对策和安全措施，为最大限度地保障新技术、新业务、新应用的信息安全提供科学依据。其中对新技术、新业务、新应用信息属性风险评估是新技术新业务安全评估工作的重点。
技术实现思路
本专利技术至少部分解决现有的对新技术、新业务、新应用信息属性的风险评估的问题，提供一种有效的信息属性风险评估的方本文档来自技高网...

【技术保护点】
1.一种信息属性风险评估的方法，其特征在于，包括：获取多个评估小组对各项信息属性的评分结果；计算出每项所述信息属性的评分结果的平均值；通过每项所述信息属性的平均值的集合得出所述信息属性的风险值。

【技术特征摘要】
1.一种信息属性风险评估的方法，其特征在于，包括：获取多个评估小组对各项信息属性的评分结果；计算出每项所述信息属性的评分结果的平均值；通过每项所述信息属性的平均值的集合得出所述信息属性的风险值。2.根据权利要求1所述的信息属性风险评估的方法，其特征在于，多个所述评估小组对各项所述属性的评分结果包括：Score={Score1，Score2，...，ScoreN}，其中，Scorej={Risk_infoij}，N表示所述评估小组的数量，Scorej表示第j个所述评估小组的评估结果，Risk_infoij表示第j个所述评估小组对第i项所述信息属性的评估结果，j∈{1，2，...，N}，i∈{1，2，...，M}，M表示所述信息属性的数量。3.根据权利要求2所述的信息属性风险评估的方法，其特征在于，根据以下公式计算出每项所述信息属性的平均值：其中，N表示所述评估小组的数量，i表示第i项所述信息属性，j表示第j个所述评估小组。4.根据权利要求3所述的信息属性风险评估的方法，其特征在于，所述信息属性的风险值表示为：Risk_info＝{Risk_info1，Risk_info2，...，Risk_infoi}，其中，i表示第i所述信息属性，i∈{1，2，...，M}。5.根据权利要求1所述的信息属性风险评估的方法，其特征在于，各项所述信息属性分别为：信息内容可审核行、信息内容多样性、信息内容相关性、信息呈现方式、语言类型、信息生成方式、信息传播方式、通信媒介、信息传递实时性、信息接收方式、信息保留方式。6.一种信息属性风险评...

【专利技术属性】
技术研发人员：刘伟，寇金锋，徐雷，陶冶，张勇气，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京,11